Vulnerabilidades

Existe una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en las versiones de parisneo/lollms anteriores a la 2.2.0, específicamente en el endpoint '/api/files/export-content'. La función '_download_image_to_temp()' en 'backend/routers/files.py' no valida las URLs controladas por el usuario,…

Una vulnerabilidad en parisneo/lollms, hasta la versión 2.2.0 inclusive, permite a usuarios no autenticados subir y procesar archivos a través del endpoint `/api/files/extract-text`. Este endpoint no aplica autenticación, a diferencia de otros endpoints relacionados con archivos, y carece de la dependencia…

En dispositivos Xiongmai DVR/NVR (AHB7008T-MH-V2 y NBD7024H-P) 4.03.R11 de Sofia, puede ocurrir una inyección de comandos del sistema operativo como root a través de metacaracteres de shell en el valor HostName mediante una solicitud autenticada del protocolo DVRIP (protocolo TCP puerto 34567) al gestor de…

Se detectó una vulnerabilidad en PromtEngineer localGPT hasta 4d41c7d1713b16b216d8e062e51a5dd88b20b054. Afectada es la función LocalGPTHandler del archivo backend/server.py del componente API Endpoint. La manipulación del argumento BaseHTTPRequestHandler resulta en autenticación faltante. El ataque puede ejecutarse…

El plugin SureForms – Contact Form, Payment Form & Other Custom Form Builder para WordPress es vulnerable a la Omisión de Cantidad de Pago en todas las versiones hasta la 2.5.2, inclusive. Esto se debe a que la función create_payment_intent() realiza una validación de pago únicamente basada en el valor de un parámetro…

El paquete de PyPI `ecdsa` es una implementación en Python puro de ECC (criptografía de curva elíptica) con soporte para ECDSA (Algoritmo de firma digital de curva elíptica), EdDSA (Algoritmo de firma digital de curva de Edwards) y ECDH (Diffie-Hellman de curva elíptica). Antes de la versión 0.19.2, un problema en las…

Azure Data Explorer MCP Server es un servidor del Protocolo de Contexto de Modelo (MCP) que permite a los asistentes de IA ejecutar consultas KQL y explorar bases de datos de Azure Data Explorer (ADX/Kusto) a través de interfaces estandarizadas. Las versiones hasta la 0.1.1 inclusive contienen vulnerabilidades de…

Handlebars proporciona la potencia necesaria para que los usuarios construyan plantillas semánticas. En las versiones 4.0.0 hasta la 4.7.8, `Handlebars.compile()` acepta un objeto AST previamente analizado además de una cadena de plantilla. El campo `value` de un nodo AST `NumberLiteral` se emite directamente en el…

Mastodon es un servidor de red social libre y de código abierto basado en ActivityPub. Antes de las versiones 4.5.8, 4.4.15 y 4.3.21, existe una vulnerabilidad de redirección abierta (CWE-601) no autenticada en la ruta `/web/*` debido a un tratamiento inadecuado de los segmentos de ruta codificados en URL. Un atacante…

La versión 4.12.0 de Wazuh contiene una vulnerabilidad de exposición en los artefactos de flujo de trabajo de GitHub Actions que permite a los atacantes extraer el GITHUB_TOKEN de los artefactos subidos. Los atacantes pueden usar el token expuesto dentro de una ventana de tiempo limitada para realizar acciones no…

El endpoint 'POST /api/v2/files' no sanea el parámetro 'filename' de los datos del formulario multiparte, lo que permite a un atacante escribir archivos en ubicaciones arbitrarias del sistema de archivos mediante secuencias de salto de directorio ('../').

Un ataque encadenado mediante SQL Expressions y un plugin de Grafana Enterprise puede provocar un impacto de ejecución remota de código arbitrario (RCE). Esto se ve posibilitado por una funcionalidad de Grafana (OSS), por lo que se recomienda siempre a todos los usuarios actualizar para evitar futuros vectores de…

El plugin de API de Bludit permite a un atacante autenticado con un token de API válido subir archivos de cualquier tipo y extensión sin restricción, lo que puede dar lugar a su ejecución y provocar una ejecución remota de código. Este problema se corrigió en la versión 3.18.4.

La autenticación basada en SQL de Dovecot puede eludirse cuando el administrador vacía auth_username_chars. Esta vulnerabilidad permite eludir la autenticación de cualquier usuario y enumerar usuarios. No vacíe auth_username_chars. Si esto no es posible, instale la última versión corregida. No se conocen exploits de…

En Spring AI, existe una vulnerabilidad de inyección SpEL en SimpleVectorStore cuando un valor proporcionado por el usuario se utiliza como clave de una expresión de filtro. Un actor malicioso podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. Solo se ven afectadas las aplicaciones que utilizan…

El plugin Smart Slider 3 para WordPress es vulnerable a la lectura arbitraria de archivos en todas las versiones hasta la 3.5.1.33, inclusive, a través de la función 'actionExportAll'. Esto permite a atacantes autenticados, con acceso de nivel Suscriptor y superior, leer el contenido de archivos arbitrarios en el…

Metabase es una herramienta de inteligencia de negocios de código abierto y análisis embebido. En Metabase Enterprise anterior a las versiones 1.54.22, 1.55.22, 1.56.22, 1.57.16, 1.58.10 y 1.59.4, los administradores autenticados en Metabase Enterprise Edition pueden lograr Ejecución Remota de Código (RCE) y Lectura…

OpenHands es un software para el desarrollo impulsado por IA. A partir de la versión 1.5.0, existe una vulnerabilidad de inyección de comandos en el método 'get_git_diff()' en 'openhands/runtime/utils/git_handler.py:134'. El parámetro 'path' del endpoint de API '/api/conversations/{conversation_id}/git/diff' se pasa…

OpenTelemetry Java Instrumentation proporciona auto-instrumentación de OpenTelemetry y bibliotecas de instrumentación para Java. En versiones anteriores a la 2.26.1, la instrumentación RMI registró un punto final personalizado que deserializaba los datos entrantes sin aplicar filtros de serialización. En la versión 16…

Lemmy es un agregador de enlaces y un foro para el fediverso. Antes de la versión 0.7.0-beta.9, la función `v4_is_invalid()` de `activitypub-federation-rust` (`src/utils.rs`) no comprueba si existe `Ipv4Addr::UNSPECIFIED` (0.0.0.0). Un atacante no autenticado que controle un dominio remoto puede apuntarlo a 0.0.0.0,…

Cocos AI es un sistema de computación confidencial para IA. La implementación actual de TLS atestiguado (aTLS) en CoCoS es vulnerable a un ataque de retransmisión que afecta a todas las versiones desde la v0.4.0 hasta la v0.8.2. Esta vulnerabilidad está presente tanto en los objetivos de despliegue AMD SEV-SNP como…

Picomatch es un comparador de globs escrito en JavaScript. Las versiones anteriores a 4.0.4, 3.0.2 y 2.3.2 son vulnerables a la denegación de servicio por expresión regular (ReDoS) al procesar patrones extglob manipulados. Ciertos patrones que utilizan cuantificadores extglob como '+()' y '*()', especialmente cuando…

`yaml` es un analizador y serializador YAML para JavaScript. Analizar un documento YAML con una versión de `yaml` en la rama 1.x anterior a la 1.10.3 o en la rama 2.x anterior a la 2.8.3 puede lanzar un RangeError debido a un desbordamiento de pila. La fase de resolución/composición de nodos utiliza llamadas a…

La función DataRow.Decode no valida correctamente las longitudes de los campos. Un servidor PostgreSQL malicioso o comprometido puede enviar un mensaje DataRow con una longitud de campo negativa, causando un pánico de desbordamiento de límites de slice.

Tandoor Recipes es una aplicación para gestionar recetas, planificar comidas y crear listas de la compra. Las versiones hasta la 2.5.3 inclusive establecen ALLOWED_HOSTS = '*' por defecto, lo que provoca que Django acepte cualquier valor en la cabecera HTTP Host sin validación. La aplicación utiliza…